Önemli Gelişmeler

Danimarka'da Merkezi Kişi Kaydı (CPR) sistemine yönelik gerçekleştirilen bir siber saldırıda, dünya genelinde en sık kullanılan zayıf şifrelerden biri olan '123456' kullanılarak 8.8 milyon kişinin kişisel verileri ele geçirildi. Eylül ayında gerçekleşen bu veri ihlalinde, hayatta olan ve hayatını kaybetmiş kişilere ait ad, adres ve kimlik numaraları açığa çıktı.

Saldırgan, Danimarka'nın bölgesel yayın kuruluşlarından Politiken'e yaptığı açıklamada, hedef alınan bir şirkete ait en az üç hesabın aynı zayıf şifreyi kullandığını ve bunlardan birinin yönetici hesabı olduğunu iddia etti. Danimarkalı yetkililer, saldırganın CPR sistemine erişim yetkisi bulunan özel bir şirketin hesabını kötüye kullanarak verilere ulaştığını doğruladı. Kurum, hedef alınan şirketin adını açıklamazken, Pays ApS şirketinin genel müdürü Sophie Laursen, 9 Ekim'de yaptığı açıklamada şirketlerinin sisteme erişim yetkisinin kötüye kullanıldığını belirtti. Pays ApS'nin internet sitesi de daha sonra erişime kapatıldı.

Ortaya çıkan belgelere göre, saldırgan 10-20 Eylül tarihleri arasında CPR sistemi üzerinde otomatik araçlarla yaklaşık 14 milyon arama gerçekleştirdi. Bu durum, Araştırma, Eğitim ve Dijitalleşme Bakanlığında çalışan bir personelin, Pays ApS'nin normalden çok daha fazla arama yaptığını gösteren bir faturayı incelemesiyle fark edildi. Saldırgan, çaldığı bilgileri satmayı veya internette yayımlamayı planlamadığını iddia etse de, bu açıklamanın doğruluğu henüz teyit edilmedi.

Öne Çıkan Noktalar

  • Danimarka'da Merkezi Kişi Kaydı (CPR) sisteminden 8.8 milyon kişinin adı, adresi ve kimlik numaraları sızdırıldı.
  • Veri ihlali, dünya genelinde en yaygın şifrelerden biri olan '123456' kullanılarak gerçekleştirildi.
  • Saldırı, CPR sistemine erişim yetkisi olan Pays ApS adlı özel bir şirketin hesabının kötüye kullanılmasıyla mümkün oldu.

Neden Önemli?

Danimarka'da yaşanan bu olay, özellikle hassas kişisel verileri işleyen kurum ve şirketler için siber güvenlik önlemlerinin, özellikle de güçlü ve benzersiz parolaların kullanılmasının ne denli kritik olduğunu bir kez daha gözler önüne serdi. '123456' gibi basit şifreler, geçen yıl yaklaşık 7.6 milyon hesap tarafından kullanıldığı bildirilen ve siber saldırganlar için kolay bir hedef olmaya devam eden bir zafiyet kaynağıdır. Bu durum, erişim yetkilerinin düzenli olarak denetlenmesi ve zayıf şifre politikalarının terk edilmesi gerektiğini vurgulamaktadır. Kamu ve özel sektördeki tüm kuruluşların, veri güvenliği protokollerini sıkılaştırması ve çalışanlarını siber tehditlere karşı bilinçlendirmesi büyük önem taşımaktadır.